Политика в отношении обработки персональных данных

Общие положения

1.1. В Политике используются следующие термины:

Приложение — программа для ЭВМ «Турецкие сериалы бесплатно» (идентификатор пакета com.viprojects.turkishshowsfree) для устройств под управлением Android, включая устройства Android TV.

Сайт — совокупность страниц, размещённых в сети Интернет по адресу https://vi-turkish.ru, включая страницы ссылок на элементы каталога.

Сервис — Приложение и Сайт совместно.

Пользователь — лицо, использующее Приложение или Сайт.

Заявитель — лицо, направившее Оператору обращение через форму на странице https://vi-turkish.ru/copyright.

Локальные данные — сведения, создаваемые Приложением в ходе его использования и хранящиеся на устройстве Пользователя.

Идентификатор установки Системы мониторинга — случайное значение, формируемое Приложением при первом запуске и хранящееся на устройстве до удаления Приложения или очистки его данных средствами операционной системы; передаётся только в Систему мониторинга (подпункт «а» пункта 3.4) и рассматривается Оператором в качестве персональных данных. Не связано со случайным значением, указанным в подпункте «з» пункта 3.2: то значение служит только подсчёту числа различных экземпляров Приложения, персональными данными не является и на сервере не сохраняется.

Система мониторинга — программное обеспечение для учёта сбоев и контроля работоспособности Сервиса, размещённое на серверах Оператора.

Сервис аналитики — сервис аналитики мобильных приложений AppMetrica (ООО «Яндекс»), средство сбора данных которого встроено в Приложение (пункт 3.8).

149-ФЗ — Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Иные термины применяются в значениях, установленных 152-ФЗ и Пользовательским соглашением (https://vi-turkish.ru/user-agreement).

1.2. Политика применяется ко всем сведениям о Пользователях и Заявителях, которые Оператор получает в связи с использованием Сервиса, и распространяется на Приложение и Сайт в равной мере.

1.3. Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 152-ФЗ: обработка ограничивается достижением конкретных, заранее определённых целей; обрабатываются только данные, необходимые для этих целей; данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.

1.4. Сервис не предусматривает регистрации и учётных записей. Оператор не запрашивает и не собирает имя, адрес электронной почты, номер телефона, платёжные данные, данные о местоположении, контакты, рекламный идентификатор и иные прямые идентификаторы Пользователя. Исключение составляют сведения, которые Заявитель сам указывает в форме обращения (раздел «Данные Заявителей»), и сведения, которые Пользователь по собственной инициативе включает в текст поискового запроса или сообщения обратной связи (пункты 3.3, 3.5).

1.5. Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ) и не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки (статья 16 152-ФЗ).

1.6. Функции лица, ответственного за организацию обработки персональных данных, Оператор выполняет лично.

Цели и правовые основания обработки

2.1. Оператор обрабатывает данные в следующих целях и на следующих правовых основаниях:

2.1.1. Обеспечение работы Приложения: предоставление каталога и поиска, проверка доступности отмеченных Пользователем элементов каталога, проверка наличия обновлений. Основание — исполнение договора, стороной которого является Пользователь (Пользовательское соглашение), пункт 5 части 1 статьи 6 152-ФЗ.

2.1.2. Обеспечение работоспособности и безопасности Сервиса: учёт сбоев и ошибок, контроль быстродействия, защита серверов от злоупотреблений и автоматизированного доступа, ведение серверных журналов. Основание — законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных (пункт 7 части 1 статьи 6 152-ФЗ), а в части учёта сбоев Приложения — также исполнение Пользовательского соглашения.

2.1.3. Получение и рассмотрение сообщений, направленных через форму обратной связи в Приложении. Основание — исполнение Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ).

2.1.4. Веб-аналитика на Сайте: оценка посещаемости, выявление ошибок и затруднений при взаимодействии со страницами. Основание — законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ); обработка поручена ООО «Яндекс» (часть 3 статьи 6 152-ФЗ, пункт 7.2). Пользователь вправе отказаться от обработки в этой цели в любой момент (раздел «Файлы cookie и аналитика на Сайте»).

2.1.5. Рассмотрение заявлений правообладателей о нарушении исключительных прав и направление ответов на них. Основания — исполнение обязанностей, возложенных на Оператора статьёй 15.7 149-ФЗ (пункт 2 части 1 статьи 6 152-ФЗ), и согласие Заявителя (пункт 1 части 1 статьи 6 152-ФЗ), которое даётся в форме обращения отдельно от иных подтверждений (часть 1 статьи 9 152-ФЗ).

2.1.6. Формирование обезличенной статистики популярности элементов каталога и использования Приложения (численность аудитории, число одновременно работающих экземпляров Приложения, распределение по каналам распространения Приложения, типам устройств, версиям и сборкам Приложения). Случайное значение, передаваемое Приложением в подпункте «з» пункта 3.2, используется только для подсчёта числа различных экземпляров Приложения и на сервере не сохраняется. Персональные данные в этой цели не обрабатываются.

2.1.7. Аналитика использования Приложения: оценка аудитории, выявление затруднений при взаимодействии с интерфейсом и при воспроизведении, улучшение работы Приложения. Основание — законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных (пункт 7 части 1 статьи 6 152-ФЗ); обработка поручена ООО «Яндекс» (часть 3 статьи 6 152-ФЗ, пункт 7.2).

2.2. Оператор не осуществляет профилирование Пользователей.

Данные Пользователей Приложения

3.1. Локальные данные. Отметки Пользователя об элементах каталога (избранное, стоп-лист), созданные им подборки (название, состав, порядок сортировки, настройки уведомлений о новых сериях и показа на главном экране телевизора), история и позиция воспроизведения, настройки, статистика трафика и кэш хранятся в изолированном хранилище Приложения на устройстве Пользователя и Оператору не передаются, за исключением случаев, указанных в пункте 3.2. Пользователь может сохранить их в файл и восстановить из файла средствами Приложения по собственному усмотрению. Локальные данные дополнительно не шифруются (пункт 9.1). На Android TV Приложение публикует в системные каналы главного экрана общий список популярных элементов каталога (названия и ссылки для их открытия), не зависящий от действий Пользователя, а по выбору Пользователя — отдельный канал для созданной им подборки: идентификатор и название подборки, идентификаторы и названия сериалов, ссылки на изображения и ссылки для их открытия. Канал подборки удаляется, когда Пользователь снимает показ или удаляет подборку, а после очистки данных Приложения — при следующем запуске Приложения; восстановление из файла сохраняет выбор Пользователя.

На устройствах Android TV Приложение дополнительно передаёт часть истории просмотра операционной системе устройства — в системное хранилище, из которого главный экран устройства показывает такие сведения от установленных приложений. Передаются сведения об элементах каталога, воспроизведение которых не завершено либо для которых доступна следующая серия: идентификатор и название сериала, номера сезона и серии, позиция воспроизведения и длительность незавершённой серии, время последнего просмотра, ссылка на изображение и ссылка на страницу элемента на Сайте. Элементы, внесённые в стоп-лист, и недоступные элементы не передаются. Оператору эти сведения не передаются; доступ к ним имеют Приложение и системные компоненты устройства, а их дальнейшее использование операционной системой определяется её изготовителем и Оператором не контролируется. Приложение удаляет их из системного хранилища, когда элемент выбывает из истории просмотра или вносится в стоп-лист, а после очистки данных Приложения средствами операционной системы — при следующем запуске Приложения; при удалении Приложения их удаляет операционная система.

3.2. Сведения, передаваемые на сервер Оператора для работы функций Приложения. Запросы Приложения к серверу передаются по протоколу HTTPS; содержимое запросов к каталогу и ответов на них дополнительно шифруется (раздел «Меры по обеспечению безопасности»). На сервер передаются:

а) служебные поля запроса: идентификатор сборки и версия Приложения, метка времени и криптографические параметры, необходимые для расшифровки запроса, подтверждения подлинности сборки и защиты от повторного воспроизведения запроса;

б) текст поискового запроса и параметры фильтрации — используются только для формирования ответа, не сохраняются и в журналы не записываются;

в) перечень элементов каталога, отмеченных Пользователем или открывавшихся им (идентификаторы и названия сериалов, номера сезонов и серий), — передаётся при запуске Приложения, а на Android TV — также при периодическом фоновом обновлении каналов главного экрана, когда Пользователь выбрал показ подборки на нём, для проверки доступности этих элементов и обновления их идентификаторов, используется только для формирования ответа и не сохраняется;

г) идентификатор серии при начале её воспроизведения — для учёта популярности. Сервер сохраняет идентификатор серии, дату и время, версию и номер сборки Приложения, а также канал распространения, из которого получена сборка (магазин приложений или сайт Оператора), и тип устройства (телефон или телевизор). Номер сборки одинаков для всех установок одной сборки, а канал и тип устройства одинаковы для всех установок одной сборки из одного канала на одном типе устройства; отличить по этим записям одно устройство от другого невозможно. Для защиты от злоупотреблений IP-адрес отправителя при этом хранится в кэше сервера не более одной минуты; там же не более одной минуты хранится усечённый хеш значения, указанного в подпункте «з», — он служит только для ограничения частоты обращений;

д) идентификаторы серий, отмеченных в истории просмотра, — при открытии Приложения и при периодической проверке выхода новых серий, чтобы определить следующие серии и сформировать уведомление на устройстве; идентификаторы сериалов, добавленных в подборки с включёнными уведомлениями, и идентификаторы последних известных серий этих сериалов — при периодической фоновой проверке, независимо от открытия Приложения, а также при добавлении сериала в такую подборку или включении в ней уведомлений, чтобы определить последнюю вышедшую серию и новые серии. Передаваемые сведения используются только для формирования ответа и в базе данных не сохраняются (путь такого запроса попадает в серверный журнал — пункт 4.1). Push-уведомления и сторонние сервисы уведомлений Приложение не использует;

е) идентификатор элемента каталога (сериала, сезона или серии), сведения о котором открывает Пользователь, — для получения его описания и списка серий; используется только для формирования ответа и в базе данных не сохраняется (путь такого запроса попадает в серверный журнал — пункт 4.1);

ж) идентификаторы сериалов созданной Пользователем подборки, кроме сериалов из стоп-листа, — при открытии этой подборки в Приложении, вместе с выбранными параметрами сортировки и фильтрации и текстом поискового запроса (подпункт «б»), чтобы получить актуальные сведения об этих сериалах из каталога в выбранном порядке; название и идентификатор подборки не передаются. Передаваемые сведения используются только для формирования ответа и в базе данных не сохраняются (путь такого запроса попадает в серверный журнал — пункт 4.1);

з) пока Приложение отображается на экране, — случайное значение, которое Приложение формирует самостоятельно и не выводит из сведений об устройстве, вместе с каналом распространения, типом устройства и временем установки Приложения, — для подсчёта числа различных экземпляров Приложения, включая новые и вернувшиеся. Значение не связано с иными сведениями о Пользователе и не позволяет установить его личность. Приложение хранит это значение в собственном изолированном хранилище на устройстве; в резервные копии Приложения оно не входит, в журналы устройства не записывается и в Сервис аналитики и Систему мониторинга не передаётся. На сервере значение не сохраняется: оно добавляется в вероятностные счётчики, по которым восстановить само значение невозможно, и ни в базе данных, ни в журналах, ни в отчётах о сбоях не сохраняется. Ключи счётчиков, по которым считаются одновременно работающие экземпляры, хранятся не более 31 минуты, ключи счётчиков суточной аудитории — не более 35 суток.

Изображения каталога загружаются по протоколу HTTPS без дополнительного шифрования содержимого; такие запросы данных Пользователя не содержат.

3.3. Сведения, указанные в подпунктах «а» и «в»–«з» пункта 3.2, формируются Приложением самостоятельно, не позволяют идентифицировать Пользователя или его устройство и персональными данными не являются. Значение, указанное в подпункте «з», Приложение формирует само; оно различает экземпляры Приложения, но не Пользователей, не связано с иными сведениями и на сервере не сохраняется. Текст поискового запроса (подпункт «б») передаётся в том виде, в каком его ввёл Пользователь, и обрабатывается только для формирования ответа; Приложение не запрашивает в нём персональных данных. Приложение само не считывает с устройства и не передаёт в составе этих запросов Идентификатор установки Системы мониторинга (пункт 3.4), рекламный идентификатор, данные о местоположении, контакты и иные сведения об устройстве. Исключения — канал распространения (подпункты «г» и «з» пункта 3.2), который является свойством самой сборки Приложения, и тип устройства (подпункты «г» и «з» пункта 3.2).

3.4. Данные Системы мониторинга. Для учёта сбоев и контроля работоспособности в Приложение встроен компонент, передающий в Систему мониторинга сведения о работе Приложения. Компонент работает во всех выпускаемых сборках; возможность отключить его в настройках Приложения не предусмотрена. В Систему мониторинга поступают:

а) идентификатор установки Системы мониторинга — устойчивый идентификатор, который Приложение передаёт только в Систему мониторинга; он позволяет соотносить события, относящиеся к одной установке Приложения, и рассматривается Оператором в качестве персональных данных. Со случайным значением, указанным в подпункте «з» пункта 3.2, он не связан: то значение передаётся только для подсчёта числа различных экземпляров Приложения, персональными данными не является и на сервере не сохраняется (пункты 2.1.6 и 3.3);

б) технические характеристики устройства: производитель и модель, разрешение и плотность экрана, ориентация, число ядер и частота процессора, объём свободной памяти и накопителя, уровень заряда, признак работы в эмуляторе, язык системы и часовой пояс;

в) сведения об операционной системе: название, версия, версия ядра, признак наличия прав суперпользователя (root);

г) сведения о сетевом подключении: тип соединения, признак использования VPN, уровень сигнала, оценка пропускной способности;

д) сведения о Приложении: версия, сборка, канал распространения, тип устройства (телефон или телевизор);

е) отчёты о сбоях и зависаниях, включая трассировку стека, и предупреждения, зафиксированные Приложением в ходе работы;

ж) журнал событий, предшествовавших сбою или предупреждению (не более 100 записей): переходы между экранами, нажатия на элементы интерфейса, изменения состояния сети, запросы к серверу Оператора с указанием адреса запроса и кода ответа. По адресам запросов и сопутствующим меткам можно установить, какие элементы каталога открывал Пользователь;

з) данные о быстродействии (длительность запуска, переходов между экранами и запросов) — по части сеансов работы Приложения, отбираемых автоматически.

Из адресов запросов и событий до их отправки удаляются параметры, содержащие подписанные ссылки на видео. IP-адрес в составе событий, направляемых Приложением, не сохраняется.

3.5. Форма обратной связи. Пользователь может направить Оператору сообщение из Приложения — из настроек либо из меню сериала или серии. Форма содержит одно текстовое поле и не предусматривает указания имени, адреса электронной почты или иных контактных данных; Приложение просит не включать такие сведения в текст. Вместе с текстом на сервер Оператора передаются вид сообщения, идентификатор сборки Приложения и, при обращении из меню сериала или серии, идентификатор соответствующего элемента каталога. Одновременно Приложение направляет в Систему мониторинга служебное событие с данными, указанными в пункте 3.4, и передаёт его идентификатор вместе с сообщением; это позволяет Оператору соотнести сообщение с техническим контекстом установки. Текст сообщения в Систему мониторинга не передаётся. На сервере Оператора сообщение не сохраняется. Для защиты от злоупотреблений IP-адрес отправителя хранится в кэше сервера не более одной минуты, а хеш вида сообщения, его текста и идентификаторов элемента каталога, к которому оно относится, служащий для отсечения повторной отправки, — не более 10 минут. Сообщение не предназначено для передачи персональных данных; сведения, которые Пользователь по собственной инициативе включил в текст, Оператор не использует для его идентификации и не обрабатывает в иных целях.

3.6. При воспроизведении видео устройство Пользователя обращается непосредственно к сторонней платформе, на которой размещён контент. Платформа получает IP-адрес и технические сведения об устройстве и обрабатывает их по собственным правилам; во встроенном браузере Приложения платформа может сохранять собственные файлы cookie. Оператор такую обработку не контролирует (пункт 7.4).

3.7. Экземпляр Приложения, полученный из магазина приложений RuStore, взаимодействует с сервисом RuStore (ООО «ВК»): однократно после установки получает от него — через средство сбора Сервиса аналитики (пункт 3.8) — параметры ссылки, по которой Приложение было установлено, чтобы открыть соответствующий элемент каталога, и проверяет наличие обновлений Приложения средствами RuStore. Приложение не добавляет в это взаимодействие сведений о Пользователе; состав сведений, получаемых RuStore, определяется программным обеспечением RuStore и его правилами (пункт 7.4). На экземпляр Приложения, загруженный с Сайта, настоящий пункт не распространяется.

3.8. Сервис аналитики. В целях, указанных в пункте 2.1.7, в Приложение встроено средство сбора данных (SDK) сервиса аналитики мобильных приложений AppMetrica (ООО «Яндекс»; условия использования: https://yandex.ru/legal/metrica_termsofuse/, политика конфиденциальности: https://yandex.ru/legal/confidential/). Компонент работает во всех выпускаемых сборках с момента первого запуска Приложения; возможность отключить его в настройках Приложения не предусмотрена. ООО «Яндекс» обрабатывает поступающие данные по поручению Оператора (пункт 7.2). В Сервис аналитики поступают:

а) идентификаторы устройства и установки, формируемые самим Сервисом аналитики, — случайные значения, не связанные с номером телефона, учётными записями или рекламным идентификатором; они позволяют соотносить события одной установки Приложения и рассматриваются Оператором в качестве персональных данных; с Идентификатором установки (пункт 3.4) они не связаны;

б) сведения об устройстве и программной среде: производитель и модель, тип устройства (телефон, планшет, телевизор), версия операционной системы, язык и регион системных настроек, параметры экрана, тип сетевого подключения, версия, сборка и канал распространения Приложения, среда сборки (рабочая или тестовая), а также признак того, включены ли на устройстве уведомления Приложения;

в) IP-адрес, по которому Сервис аналитики определяет приблизительное местоположение (страна, город); сведения о местоположении с датчиков устройства не собираются и не передаются;

г) события использования Приложения: начало и окончание сеансов работы, просмотры экранов (по их названиям), действия с элементами каталога, действия с подборками (только тип действия, источник и количество), события воспроизведения (с указанием типа источника видео, без его адреса), а также события показа Приложением локальных уведомлений и открытия Приложения из них. События не содержат текста поисковых запросов, названий и идентификаторов элементов каталога, названий и идентификаторов подборок — в том числе события уведомлений;

д) параметры ссылки, по которой Приложение было установлено из магазина приложений (пункт 3.7) или открыто; такая ссылка может указывать на элемент каталога.

В Сервис аналитики не передаются: рекламный идентификатор (соответствующий модуль SDK исключён из сборки Приложения), данные о местоположении с датчиков устройства, текст поисковых запросов, отчёты о сбоях (они поступают только в Систему мониторинга), текст сообщений обратной связи, контакты, адрес электронной почты, номер телефона, платёжные данные. Иных средств аналитики, атрибуции установок, рекламы или платежей Приложение не содержит.

3.9. Разрешения. Приложение использует разрешения операционной системы: доступ к сети и сведениям о её состоянии; показ уведомлений; выполнение фоновых задач, в том числе после перезагрузки устройства; на Android TV — чтение и запись данных системного хранилища главного экрана телевизора (канал популярных элементов каталога, каналы созданных Пользователем подборок и сведения о просмотре, пункт 3.1); в экземпляре, загруженном с Сайта, — запуск системного установщика для обновления Приложения. Приложение не запрашивает доступ к геолокации, камере, микрофону, контактам, телефону и SMS, календарю и файловому хранилищу.

Данные посетителей Сайта

4.1. Серверные журналы. При каждом обращении к Сайту, а равно к серверу Оператора из Приложения, в журнале сервера фиксируются IP-адрес, дата и время, метод и путь запроса (без его содержимого), код ответа, длительность обработки и User-Agent. Иные заголовки запроса, включая cookie, не записываются. Журнал ведётся в пределах фиксированного объёма и перезаписывается по мере его заполнения; централизованно не собирается, в резервные копии не включается и используется только для выявления сбоев и злоупотреблений.

4.2. Ошибки в работе Сайта. Сведения об ошибках на страницах Сайта в браузере Пользователя и на стороне сервера передаются в Систему мониторинга, в том числе: описание ошибки, адрес страницы, характеристики браузера. Из браузера Пользователя в Систему мониторинга передаются также сведения о сеансах работы со страницами Сайта, в том числе: идентификатор сеанса, время его начала, его состояние и число ошибок в нём, версия Сайта, характеристики браузера. Идентификатор сеанса — случайное значение, не привязанное к посетителю и формируемое заново при каждой загрузке страницы Сайта и при каждой смене её адреса; в хранилище браузера он сохраняется только в составе сведений, указанных в подпункте «г» пункта 8.4. Идентификаторы посетителей Сайта Система мониторинга не присваивает.

4.3. Переходы к установке и загрузка Приложения. Для объединения повторных переходов по ссылкам на установку Приложения и повторных загрузок Приложения с одного устройства на сервере в течение 15 минут хранятся усечённый хеш IP-адреса и User-Agent и сведения о совершённых переходах (время, адрес назначения, источник перехода, тип браузера и язык); сами IP-адрес и User-Agent не сохраняются.

4.4. Сведения о посещении страниц ссылок на элементы каталога (https://vi-turkish.ru/s/…) Оператор не сохраняет, за исключением серверного журнала (пункт 4.1). Параметры перехода по такой ссылке временно сохраняются в браузере Пользователя (пункт 8.4).

4.5. Файлы cookie и веб-аналитика описаны в разделе «Файлы cookie и аналитика на Сайте».

Данные Заявителей

5.1. Форма обращения на странице https://vi-turkish.ru/copyright предназначена для заявлений в порядке статьи 15.7 149-ФЗ. Заявитель указывает: имя (наименование) правообладателя или его представителя, адрес электронной почты для ответа, название произведения, доменное имя и (или) сетевой адрес, текст обращения. К обращению могут быть приложены файлы — не более пяти, каждый не более 10 МБ, в форматах PDF, JPG, PNG, DOC, DOCX.

5.2. Обращение направляется Оператору по электронной почте через почтовый сервис, указанный в пункте 7.2, вместе с датой и временем предоставления согласия на обработку персональных данных. На сервере Сайта обращение и вложения не сохраняются.

5.3. Для защиты от злоупотреблений IP-адрес, с которого направлено обращение, хранится в кэше сервера не более 10 минут; в обращение и в переписку он не включается.

5.4. Согласие на обработку персональных данных даётся Заявителем в форме обращения отдельно от подтверждения достоверности сведений (часть 1 статьи 9 152-ФЗ) и может быть отозвано в порядке раздела «Права субъектов персональных данных и порядок обращений».

Сроки обработки и хранения

6.1. Локальные данные хранятся на устройстве Пользователя до их удаления Пользователем, очистки данных Приложения или его удаления.

6.2. Сведения, передаваемые для работы функций Приложения (подпункты «а»–«в», «д»–«ж» пункта 3.2), и текст сообщений обратной связи в базе данных не сохраняются (путь такого запроса попадает в серверный журнал — пункт 4.1). Записи учёта популярности (подпункт «г» пункта 3.2) хранятся: сырые записи о просмотрах — не более 3 суток с момента просмотра, после чего удаляются; сводные записи (просмотры по дням, сериям, каналам распространения, типам устройств, версиям и сборкам Приложения) — без ограничения срока. Персональных данных эти записи не содержат. Сроки хранения ключей вероятностных счётчиков указаны в подпункте «з» пункта 3.2.

6.3. Данные Системы мониторинга хранятся 90 дней с момента поступления и уничтожаются автоматически.

6.4. Серверные журналы перезаписываются по мере заполнения выделенного объёма (пункт 4.1). Записи кэша, используемые для ограничения частоты обращений, объединения повторных переходов и загрузок, а также подсчёта одновременно работающих экземпляров Приложения, удаляются автоматически по истечении сроков, указанных в пунктах 3.2, 3.5, 4.3 и 5.3; ключи счётчиков суточной аудитории — по истечении срока, указанного в подпункте «з» пункта 3.2.

6.5. Обращения Заявителей и переписка по ним хранятся в почтовом ящике Оператора в течение срока, необходимого для рассмотрения обращения и защиты прав и законных интересов сторон, но не дольше срока исковой давности по требованиям, связанным с обращением.

6.6. Резервные копии баз данных Оператора, включая базу Системы мониторинга, создаются ежедневно и хранятся не более 35 дней. Сведения, уничтоженные в основной базе, могут сохраняться в резервных копиях до истечения этого срока и в иных целях не используются.

6.7. По достижении цели обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней (части 4 и 5 статьи 21 152-ФЗ), если иной срок не установлен законом.

6.8. Данные, поступившие в Сервис аналитики и в сервис Яндекс Метрика (раздел «Файлы cookie и аналитика на Сайте»), хранятся ООО «Яндекс» в течение срока, определяемого им в соответствии с условиями соответствующего сервиса и его политикой конфиденциальности; собственный срок хранения этих данных Оператор не устанавливает. Обработка в интересах Оператора прекращается с прекращением использования Оператором соответствующего сервиса.

Передача данных третьим лицам и локализация

7.1. Серверы, на которых размещены Сайт, серверная часть Приложения и Система мониторинга, арендованы Оператором у хостинг-провайдера Timeweb и находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

7.2. Оператор поручает обработку персональных данных (часть 3 статьи 6 152-ФЗ) следующим лицам:

а) хостинг-провайдер Timeweb — размещение серверов Оператора;

б) ООО «Яндекс» — почтовый сервис Яндекс, через который направляются обращения Заявителей (пункт 5.2), и облачное хранилище Яндекс Диск, в котором размещаются резервные копии (пункт 6.6);

в) ООО «Яндекс» — Сервис аналитики (пункт 3.8), на условиях Соглашения об обработке данных (https://yandex.ru/legal/dpa_appmetrica/) и условий использования сервиса;

г) ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика (раздел «Файлы cookie и аналитика на Сайте»), на условиях использования сервиса (https://yandex.ru/legal/metrica_termsofuse/).

Указанные лица обрабатывают данные по поручению Оператора, обязаны соблюдать их конфиденциальность и не вправе использовать их в собственных целях; ООО «Яндекс» вправе использовать агрегированные показатели Сервиса аналитики и сервиса Яндекс Метрика, не раскрывающие данных конкретного Пользователя, на условиях этих сервисов. Каналы, по которым Оператор получает сообщения обратной связи, для обработки персональных данных не предназначены (пункт 3.5).

7.3. Данные веб-аналитики поступают в ООО «Яндекс» непосредственно из браузера Пользователя при просмотре страниц Сайта и обрабатываются им по поручению Оператора (подпункт «г» пункта 7.2) в порядке, указанном в разделе «Файлы cookie и аналитика на Сайте».

7.4. При воспроизведении контента данные обрабатываются сторонними платформами самостоятельно: OK.ru, VK Видео и Mail.ru Видео (ООО «ВК»), YouTube (Google LLC, США), иные видеохостинги и сети доставки контента, на которых размещены видеофайлы. Такая обработка осуществляется по правилам этих платформ и передачей данных Оператором не является. На тех же условиях сервис RuStore (ООО «ВК») обрабатывает данные при взаимодействии, указанном в пункте 3.7.

7.5. Оператор не осуществляет трансграничную передачу персональных данных; лица, которым он поручает обработку (пункт 7.2), являются российскими юридическими лицами. Согласно политике конфиденциальности ООО «Яндекс», персональные данные граждан Российской Федерации обрабатываются им с использованием баз данных, находящихся на территории Российской Федерации; при этом в документации Сервиса аналитики ООО «Яндекс» указывает, что данные об использовании приложений хранятся на его серверах в Российской Федерации и Европейском союзе, и размещение данных внутри своей инфраструктуры определяет самостоятельно. Положение настоящего пункта не применяется к сведениям, которые Пользователь по собственной инициативе включил в текст сообщения обратной связи: такие сообщения не предназначены для передачи персональных данных (пункт 3.5). Обращение устройства Пользователя к платформе YouTube при воспроизведении видео инициируется самим устройством и передачей данных Оператором не является.

7.6. Персональные данные могут быть предоставлены государственным органам по их законному и мотивированному требованию в случаях, предусмотренных законодательством Российской Федерации.

7.7. Оператор не осуществляет распространение персональных данных и не передаёт их третьим лицам в маркетинговых целях.

Файлы cookie и аналитика на Сайте

8.1. Настоящий раздел применяется только к Сайту. Сайт не устанавливает собственных файлов cookie; сведения, необходимые для его работы, Сайт сохраняет в хранилище браузера Пользователя (пункт 8.4).

8.2. Для веб-аналитики используется сервис Яндекс Метрика (ООО «Яндекс»; условия использования: https://yandex.ru/legal/metrica_termsofuse/, политика конфиденциальности: https://yandex.ru/legal/confidential/); ООО «Яндекс» обрабатывает поступающие в сервис данные по поручению Оператора (пункт 7.2). Сервис обрабатывает: идентификатор посетителя — случайное значение, формируемое сервисом в браузере Пользователя и рассматриваемое Оператором в качестве персональных данных; приблизительное местоположение, определяемое по IP-адресу; характеристики браузера и экрана; посещённые страницы, источник перехода и действия на страницах. Включена технология «Вебвизор» — запись действий посетителя на страницах (движения курсора, нажатия, прокрутка, ввод в поля), а также карта кликов и учёт переходов по ссылкам. Запись ведётся для выявления ошибок и затруднений при работе со страницами. Поля формы обращения на странице https://vi-turkish.ru/copyright из записи исключены: вводимые в неё сведения в сервис аналитики не передаются.

Для работы сервиса Яндекс Метрика в браузере Пользователя сохраняются файлы cookie, в том числе файлы cookie доменов ООО «Яндекс», и записи в хранилище браузера. Они служат для различения посетителей, учёта визитов и их источников, записи действий на страницах и обеспечения работы сервиса. Перечень этих записей, их назначение и сроки действия определяются ООО «Яндекс» и приведены в документации сервиса: https://yandex.ru/support/metrica/ru/general/cookie-usage.html. Состав записей, фактически сохраняемых в браузере Пользователя, зависит от используемых Оператором функций сервиса и от настроек браузера. Записи, срок действия которых не установлен, хранятся до их удаления Пользователем средствами браузера.

8.3. Аналитика включается с момента посещения Сайта на основании законного интереса Оператора (пункт 2.1.4). При первом посещении отображается уведомление с возможностью перейти к настройкам и отключить аналитику. Отключить или снова включить аналитику можно в любой момент через ссылку «Настройки cookie» в нижней части каждой страницы Сайта. После отключения сервис Яндекс Метрика не загружается при последующих загрузках страниц Сайта, в том числе при их перезагрузке, и его файлы cookie и записи в хранилище браузера не создаются; во вкладке браузера, в которой сервис был загружен до отключения, он, включая запись действий, прекращает работу после перезагрузки страницы; ранее созданные файлы cookie и записи Пользователь удаляет средствами браузера. Выбор Пользователя сохраняется в браузере и действует до его изменения Пользователем или очистки данных браузера. Независимо от настроек Сайта Пользователь вправе запретить сбор сведений о себе сервисом Яндекс Метрика с помощью расширения для браузера «Блокировщик Яндекс Метрики» (https://yandex.ru/support/metrica/ru/general/opt-out.html).

8.4. Сайт сохраняет в хранилище браузера Пользователя (localStorage, sessionStorage, IndexedDB) только следующие сведения, которые не позволяют идентифицировать Пользователя и используются исключительно для работы Сайта:

а) выбор Пользователя относительно веб-аналитики (пункт 8.3) — до его изменения Пользователем или очистки данных браузера;

б) параметры перехода по ссылке на элемент каталога (пункт 4.4), необходимые для открытия этого элемента в Приложении после его установки, — используются не более 30 минут с момента перехода и хранятся не дольше закрытия вкладки браузера;

в) отметка о перезагрузке страницы после сбоя загрузки её компонентов, предотвращающая повторную перезагрузку, — до закрытия вкладки браузера;

г) сведения об ошибках и о сеансах работы со страницами Сайта (пункт 4.2), которые не удалось передать в Систему мониторинга из-за отсутствия соединения, — до их передачи после восстановления соединения либо до очистки данных браузера Пользователем.

8.5. Сервис Яндекс Метрика в Приложении не используется; аналитика использования Приложения осуществляется Сервисом аналитики (пункт 3.8).

Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, в том числе:

а) соединения Приложения и браузера с серверами Оператора осуществляются по протоколу HTTPS;

б) содержимое запросов и ответов между Приложением и сервером дополнительно шифруется с применением аутентифицированного шифрования; для каждого запроса используется новый эфемерный ключ;

в) сервер отклоняет запросы с меткой времени вне допустимого окна и повторно предъявленные запросы;

г) доступ к серверу предоставляется только зарегистрированным сборкам Приложения; сборка может быть отозвана Оператором;

д) из событий Системы мониторинга до их отправки удаляются подписанные ссылки, cookie, содержимое запросов и данные авторизации;

е) Система мониторинга размещена на серверах Оператора; доступ к ней и к средствам управления Сервисом осуществляется через защищённое соединение и ограничен Оператором;

ж) резервное копирование данных Приложения средствами операционной системы отключено; Локальные данные в хранилище Приложения защищены средствами изоляции приложений Android, а сведения, переданные операционной системе устройства Android TV (пункт 3.1), — её средствами разграничения доступа.

9.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 152-ФЗ.

Права субъектов персональных данных и порядок обращений

10.1. Субъект персональных данных вправе (статья 14 152-ФЗ):

а) получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ;

б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) отозвать согласие на обработку персональных данных;

г) отказаться от обработки данных в целях веб-аналитики (пункт 8.3);

д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

е) прекратить передачу данных в Систему мониторинга и Сервис аналитики удалением Приложения (раздел «Удаление данных Пользователем»).

10.2. Запросы и отзыв согласия направляются Оператору по электронной почте my@vi-projects.ru. Запрос должен содержать сведения, позволяющие определить, какие персональные данные относятся к заявителю; для Заявителей таким сведением является адрес электронной почты, указанный в обращении.

10.3. Оператор не располагает сведениями, позволяющими соотнести данные Системы мониторинга и Сервиса аналитики, поступающие от Приложения, с конкретным Пользователем: Приложение не собирает имя, контактные данные и иные прямые идентификаторы. Пользователь вправе прекратить обработку таких данных самостоятельно (раздел «Удаление данных Пользователем»); ранее поступившие события Системы мониторинга уничтожаются в срок, указанный в пункте 6.3, а данные Сервиса аналитики хранятся в порядке пункта 6.8.

10.4. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления (статья 20 152-ФЗ). При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если их сохранение не требуется по иному законному основанию (часть 5 статьи 21 152-ФЗ). Отзыв согласия не затрагивает законность обработки, осуществлённой до его отзыва.

Удаление данных Пользователем

11.1. Локальные данные удаляются Пользователем полностью или частично средствами Приложения (раздел «Данные» в настройках) либо средствами операционной системы (очистка данных Приложения). Идентификатор установки Системы мониторинга уничтожается при очистке данных Приложения средствами операционной системы или при удалении Приложения; очистка данных средствами самого Приложения его не затрагивает. При повторной установке формируется новый Идентификатор установки Системы мониторинга, не связанный с прежним.

11.2. Передача данных в Систему мониторинга и Сервис аналитики прекращается с удалением Приложения (пункты 3.4 и 3.8).

11.3. После удаления Приложения на серверах Оператора остаются только обезличенные сводные записи о популярности и аудитории (подпункты «г» и «з» пункта 3.2), серверный журнал, перезаписываемый по мере заполнения (пункт 6.4), и записи кэша (пункт 6.4), удаляемые автоматически по истечении указанных в нём сроков; сырые записи о просмотрах старше 3 суток не сохраняются; данные Системы мониторинга уничтожаются по истечении срока, указанного в пункте 6.3; данные, ранее поступившие в Сервис аналитики, хранятся ООО «Яндекс» в порядке пункта 6.8.

11.4. Файлы cookie и записи в хранилище браузера, указанные в пунктах 8.2 и 8.4, удаляются Пользователем средствами браузера.

Несовершеннолетние

12.1. Приложению и доступному через него контенту присвоена категория информационной продукции «16+» в соответствии с Федеральным законом от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию». Сервис не предназначен для лиц, не достигших 16 лет; Оператор не запрашивает сведения о возрасте.

12.2. Родитель или иной законный представитель, которому стало известно, что несовершеннолетний указал свои данные в форме обращения на Сайте или в тексте сообщения обратной связи из Приложения (пункт 3.5), вправе потребовать их уничтожения, направив запрос по адресу my@vi-projects.ru.

Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения по адресу https://vi-turkish.ru/privacy-policy, если иное не указано в новой редакции. Дата редакции указывается в тексте Политики.

13.2. Действующая редакция Политики доступна неограниченному кругу лиц по указанному адресу (часть 2 статьи 18.1 152-ФЗ), а также по ссылке из настроек Приложения.

Реквизиты Оператора

Оператор персональных данных, обладатель исключительного права на Приложение и владелец Сайта: Латышев Виктор Викторович.

Адрес электронной почты для запросов субъектов персональных данных, отзыва согласия и иных обращений: my@vi-projects.ru.

Редакция от 29 октября 2026.